Киберучения и учебные фишинговые рассылки
Какие учения и проверки проводим
Учебные фишинговые рассылки
Сотрудники получают письма, похожие на настоящие фишинговые. Видно, кто открыл письмо, перешёл по ссылке или ввёл данные на учебной странице.
Социотехническое тестирование
Проверка приёмами социальной инженерии не только по почте: звонки, сообщения в мессенджерах и другие сценарии, которые согласуем заранее.
Штабные киберучения
Разбор сценария инцидента «за столом» с руководством, ИТ и ИБ: кто принимает решения, кого оповещает и что делает в первые часы атаки.
Технические киберучения
Отработка атаки и реагирования на практике: команда ИБ обнаруживает, локализует и разбирает инцидент по сценарию учений.
Как киберучения связаны с обучением сотрудников
Киберучения показывают, как люди действуют при атаке на самом деле, а не как отвечают в тесте. Учебная фишинговая рассылка до обучения даёт точку отсчёта: сколько сотрудников открывают письмо, переходят по ссылке и вводят пароль. По этим цифрам видно, какие подразделения и темы требуют внимания.
После учебной фишинговой рассылки сотрудников обучают по слабым местам, которые она показала, а спустя время проводят повторную рассылку. Разница между первой и второй проверкой показывает, сработало ли обучение и какие подразделения нужно проверить снова. КиберОснова проводит обе проверки и делает корпоративный курс по ИБ под правила компании.
Что получает компания
Отчёт по итогам
Результаты по сотрудникам, подразделениям и сценариям.
Разбор слабых мест
Какие приёмы сработали и где процессы реагирования дали сбой.
План обучения
Темы и роли, которым нужно обучение в первую очередь.
Повторная проверка
Учения или рассылка после обучения — чтобы сравнить результат.
На каких платформах проводим учения
КиберОснова проводит учебные фишинговые рассылки, социотехническое тестирование и киберучения на платформах партнёров-вендоров: подбирает платформу под задачу, настраивает сценарии и сопровождает проверку. Сценарий, список участников и то, какие действия сотрудников фиксируются, согласуются с заказчиком до старта, а по итогам компания получает отчёт и разбор ошибок.
Как проводим учения
Бриф
Узнаём, кого проверяем, какие атаки для вас актуальны и что уже случалось.
Сценарий
Выбираем формат, готовим сценарий и согласуем его с руководством.
Проведение
Запускаем рассылку, тестирование или учения на платформе партнёра.
Отчёт и разбор
Показываем результаты и разбираем ошибки с командой.
Обучение и повтор
Обучаем по слабым местам и проводим повторную проверку.
Расскажите, кого и что нужно проверить, — предложим формат учений
Обсудим киберучения для вашей компании
Стоимость зависит от формата, числа участников и сценариев — назовём после брифа.